楼主: evilrabbit
收起左侧

带你走进天琊的世界(已更新)

[复制链接]
chenhui530
头像被屏蔽
发表于 2009-3-8 21:14:37 | 显示全部楼层
情人节版本之后的还经常蓝?
evilrabbit
 楼主| 发表于 2009-3-8 21:22:33 | 显示全部楼层

回复 31楼 chenhui530 的帖子

  估计又是典型的进程互砍造成的
dl123100
发表于 2009-3-8 21:26:44 | 显示全部楼层

回复 32楼 wolfwalk888 的帖子

天琊结束进程后再次枚举进程有时会显示已结束的进程,这时再次结束比较容易蓝。
另外,恢复天琊本身的hook有时也会蓝,不过前几个版本是必蓝。
annybaby
发表于 2009-3-8 21:29:05 | 显示全部楼层
原帖由 chenhui530 于 2009-3-8 21:14 发表
情人节版本之后的还经常蓝?


我倒了,刚才上来看看,又测试了一下,0228版的,强制删除任何文件立即重启.........
evilrabbit
 楼主| 发表于 2009-3-8 21:33:38 | 显示全部楼层

回复 34楼 annybaby 的帖子

测试环境,蓝屏的那位兄弟上传dmp文件吧
chenhui530
头像被屏蔽
发表于 2009-3-8 21:38:54 | 显示全部楼层
原帖由 dl123100 于 2009-3-8 21:26 发表
天琊结束进程后再次枚举进程有时会显示已结束的进程,这时再次结束比较容易蓝。
另外,恢复天琊本身的hook有时也会蓝,不过前几个版本是必蓝。


这个问题我早解释了,天琊结束进程和其他程序不一样,所以有时进程结束了还会显示隐藏进程,这个时候可以切换枚举进程方式三看下就可以看到其实这个进程已经不在了
只是系统还没机会动手修改链表再成的
再次终止就蓝了。

关于恢复钩子的问题我倒没事过,不知道兄弟是恢复天琊的什么钩子?
chenhui530
头像被屏蔽
发表于 2009-3-8 21:39:10 | 显示全部楼层
原帖由 annybaby 于 2009-3-8 21:29 发表


我倒了,刚才上来看看,又测试了一下,0228版的,强制删除任何文件立即重启.........



什么系统?
蝦米仔
发表于 2009-3-8 21:57:38 | 显示全部楼层
很不錯的 , 是否不支持vista  ?
dl123100
发表于 2009-3-8 22:33:48 | 显示全部楼层
原帖由 chenhui530 于 2009-3-8 21:38 发表


这个问题我早解释了,天琊结束进程和其他程序不一样,所以有时进程结束了还会显示隐藏进程,这个时候可以切换枚举进程方式三看下就可以看到其实这个进程已经不在了
只是系统还没机会动手修改链表再成的
再次终 ...

这个我知道,只是回复下一般人最容易遇到的几种触发蓝屏的方法。
chenhui530
头像被屏蔽
发表于 2009-3-8 22:35:15 | 显示全部楼层
恩,兄弟够细心
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-23 14:28 , Processed in 0.094901 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表